Сентябрьский Cyber Brief: от открытых сообщений к картине угроз
CERT-EU выпустил обзор за сентябрь 2026 года на основе 358 открытых отчётов. В нём собраны события в кибершпионаже, киберпреступности и утечках данных.
2 мин чтения
ИсточникCERT-EU ↗
Новости
События, исследования и инструменты. С контекстом, источниками и взглядом аналитика.
Последние публикации50
KillSec: изъятие серверов и сайта утечек
Europol сообщает об операции KillSwitch против предполагаемых участников KillSec и инфраструктуры вымогательства.
2 мин чтения
ИсточникEuropol ↗
Объяснимый ИИ в AML: анализ графа транзакций
Исследователи представляют графовый подход к обнаружению отмывания на синтетическом наборе IBM и оценке объяснимости результатов.
2 мин чтения
ИсточникarXiv · Shahbazi et al. ↗
Citrix NetScaler: критические уязвимости и проверка компрометации
CERT-EU сообщает о критических уязвимостях NetScaler ADC и Gateway с подтверждённой эксплуатацией и рекомендует обновление и проверку компрометации.
2 мин чтения
ИсточникCERT-EU ↗
F5 BIG-IP APM: предупреждение об активной эксплуатации
CERT-EU публикует предупреждение о критической уязвимости BIG-IP APM; поставщик подтвердил её эксплуатацию.
2 мин чтения
ИсточникCERT-EU ↗
Check Point: экстренные исправления для VPN-конфигураций
CERT-EU описывает критические уязвимости продуктов Check Point и рекомендует приоритетное обновление доступных из интернета устройств.
2 мин чтения
ИсточникCERT-EU ↗
SAP Kernel и NetWeaver: критические ошибки обработки и аутентификации
Предупреждение CERT-EU касается критических уязвимостей SAP Kernel и NetWeaver Message Server, доступных для удалённой эксплуатации без аутентификации.
2 мин чтения
ИсточникCERT-EU ↗
Подпольный банкинг и hawala: инфраструктура профессионального отмывания
FATF анализирует злоупотребление подпольными расчётами и hawala, включая их связь с цифровыми инструментами и формальным финансовым сектором.
2 мин чтения
ИсточникFATF ↗
Cyber Brief за август 2026: события и первичные источники
CERT-EU собирает открытые сообщения о киберугрозах за август 2026 года в ежемесячный обзор для руководителей и аналитиков.
2 мин чтения
ИсточникCERT-EU ↗
Sality: международная операция против многолетнего ботнета
Europol сообщил о нарушении работы P2P-ботнета Sality. Координированные действия прошли 31 августа 2026 года с участием правоохранительных органов и частных партнёров.
2 мин чтения
ИсточникEuropol ↗
Citrix: августовское предупреждение по ADC и Gateway
CERT-EU рекомендует обновить NetScaler ADC и Gateway после публикации поставщиком предупреждения о нескольких критических уязвимостях.
2 мин чтения
ИсточникCERT-EU ↗
Cyber Brief за июль 2026: события и первичные источники
CERT-EU собирает открытые сообщения о киберугрозах за июль 2026 года в ежемесячный обзор для руководителей и аналитиков.
2 мин чтения
ИсточникCERT-EU ↗
SharePoint: обновления, учётные данные и проверка компрометации
Обновлённое предупреждение CERT-EU связывает июльские уязвимости SharePoint с наблюдаемой эксплуатацией и рекомендует проверку компрометации.
2 мин чтения
ИсточникCERT-EU ↗
DeFi: контроль над протоколом важнее ярлыка «децентрализованный»
FATF рассматривает регуляторные риски DeFi и признаки фактического контроля, включая административные права и влияние на инфраструктуру.
2 мин чтения
ИсточникFATF ↗
Виртуальные активы: FATF оценивает разрыв между правилами и надзором
Обновление FATF по виртуальным активам показывает прогресс регулирования и оставшиеся сложности лицензирования, надзора и трансграничного взаимодействия.
2 мин чтения
ИсточникFATF ↗
Cyber Brief за июнь 2026: события и первичные источники
CERT-EU собирает открытые сообщения о киберугрозах за июнь 2026 года в ежемесячный обзор для руководителей и аналитиков.
2 мин чтения
ИсточникCERT-EU ↗
Пожары на спутниковых снимках: как оценить масштаб ущерба
Bellingcat показывает, как перейти от обнаружения тепловых аномалий к оценке площади, тяжести и повторяемости лесных пожаров.
2 мин чтения
ИсточникBellingcat ↗
ИИ для отбора сообщений о вреде гражданским
Bellingcat описывает модель для ранжирования Telegram-публикаций по вероятности сообщений о вреде гражданским и объясняет ограничения такого отбора.
2 мин чтения
ИсточникBellingcat ↗
FATF: юрисдикции под усиленным мониторингом — июнь 2026
FATF обновляет перечень юрисдикций, работающих над устранением стратегических недостатков системы противодействия отмыванию и финансированию терроризма.
2 мин чтения
ИсточникFATF ↗
FATF: юрисдикции высокого риска — июнь 2026
FATF публикует заявление о юрисдикциях высокого риска, в отношении которых требуется усиленная реакция.
2 мин чтения
ИсточникFATF ↗
SocGholish: легитимные WordPress-сайты в цепочке заражения
Shadowserver описывает использование скомпрометированных WordPress-сайтов для перенаправления посетителей и доставки вредоносного ПО.
2 мин чтения
ИсточникShadowserver ↗
AudiA6: финансовая инфраструктура киберпреступности
Europol сообщил о ликвидации сервиса AudiA6, подозреваемого в отмывании более €336 млн в 2022–2025 годах. Анализ связал сервис более чем с 15 международными расследованиями.
2 мин чтения
ИсточникEuropol ↗
Ivanti Sentry: критические уязвимости удалённого выполнения кода
CERT-EU описывает две уязвимости Ivanti Sentry, допускающие удалённое выполнение кода без аутентификации.
2 мин чтения
ИсточникCERT-EU ↗
Windows Netlogon: риск для контроллеров домена
CERT-EU предупреждает об уязвимости Windows Server в роли контроллера домена и сообщает о её эксплуатации по данным CCB.
2 мин чтения
ИсточникCERT-EU ↗
Cyber Brief за май 2026: события и первичные источники
CERT-EU собирает открытые сообщения о киберугрозах за май 2026 года в ежемесячный обзор для руководителей и аналитиков.
2 мин чтения
ИсточникCERT-EU ↗
PAN-OS: критическая уязвимость и временные меры защиты
CERT-EU сообщает о критической уязвимости PAN-OS и рекомендует исправления либо временные меры до появления обновлений.
2 мин чтения
ИсточникCERT-EU ↗
Cyber Brief за апрель 2026: события и первичные источники
CERT-EU собирает открытые сообщения о киберугрозах за апрель 2026 года в ежемесячный обзор для руководителей и аналитиков.
2 мин чтения
ИсточникCERT-EU ↗
Linux Copy Fail: локальное повышение привилегий
CERT-EU рассматривает уязвимость Copy Fail в ядре Linux и меры снижения риска для систем с недоверенными нагрузками.
2 мин чтения
ИсточникCERT-EU ↗
RedNote: открытые источники на китайской платформе
Руководство Bellingcat рассматривает Xiaohongshu / RedNote как источник публикаций для исследований в Китае и за его пределами.
2 мин чтения
ИсточникBellingcat ↗
PowerOFF: действия против инфраструктуры DDoS по заказу
Europol сообщает о международных действиях против пользователей и инфраструктуры сервисов DDoS по заказу.
2 мин чтения
ИсточникEuropol ↗
Threat Landscape 2025: годовая картина угроз
CERT-EU выпускает годовой обзор киберугроз за 2025 год.
2 мин чтения
ИсточникCERT-EU ↗
CTI Framework: единая логика оценки киберугроз
CERT-EU публикует рамочную методику для классификации, оценки и приоритизации вредоносной киберактивности.
2 мин чтения
ИсточникCERT-EU ↗
Оценка разрушений при ограниченном доступе к снимкам
Bellingcat представляет инструмент для оценки повреждений в Иране и странах Залива при ограниченной доступности визуальных источников.
2 мин чтения
ИсточникBellingcat ↗
Киберпреступность как услуга: обзор 195 публикаций
Авторы систематизируют исследования модели Cybercrime-as-a-Service, типов услуг и возможных направлений её развития.
2 мин чтения
ИсточникarXiv · Mauko et al. ↗
Видео взрывов: почему форма облака не доказывает тип оружия
Bellingcat разбирает ошибочные интерпретации видео взрывов и показывает, как визуальные эффекты превращаются в недостоверные утверждения.
2 мин чтения
ИсточникBellingcat ↗
SharePoint: изменение оценки риска и подтверждённая эксплуатация
CERT-EU разбирает обновлённую оценку уязвимости SharePoint и рекомендует приоритетное исправление серверов, доступных из интернета.
2 мин чтения
ИсточникCERT-EU ↗
ECAMS: открытые данные и финансовый анализ против преступных сетей
Europol запускает новый центр противодействия незаконному провозу мигрантов с акцентом на OSINT, аналитику и финансовые расследования.
2 мин чтения
ИсточникEuropol ↗
Citrix: раскрытие данных и смешение пользовательских сессий
CERT-EU сообщает об уязвимостях NetScaler, влияющих на конфиденциальность данных и сессии при определённых конфигурациях.
2 мин чтения
ИсточникCERT-EU ↗
Operation Alice: масштабная сеть мошеннических onion-сайтов
Europol сообщает о закрытии более 373 тысяч мошеннических сайтов в даркнете в ходе международной операции.
2 мин чтения
ИсточникEuropol ↗
Офшорные VASP: как структура сервиса создаёт регуляторные пробелы
FATF рассматривает риски офшорных провайдеров виртуальных активов и подходы к их выявлению, регистрации и надзору.
2 мин чтения
ИсточникFATF ↗
Turnstone: история полётов и пространственные закономерности
Новый инструмент Bellingcat агрегирует ADS-B-данные и помогает исследовать исторические маршруты, типы воздушных судов и интересующие районы.
2 мин чтения
ИсточникBellingcat ↗
Tycoon 2FA: операция против фишинга как услуги
Europol сообщает о нарушении работы Tycoon 2FA — платформы для перехвата сессий и компрометации учётных записей.
2 мин чтения
ИсточникEuropol ↗
Стейблкоины и самостоятельные кошельки: риски P2P-переводов
FATF публикует анализ рисков злоупотребления стейблкоинами в P2P-транзакциях через самостоятельные кошельки.
2 мин чтения
ИсточникFATF ↗
Cisco SD-WAN: обновления и сохранение следов атаки
CERT-EU описывает уязвимости Cisco SD-WAN и рекомендует сохранять цифровые следы, проверять индикаторы компрометации и устанавливать обновления.
2 мин чтения
ИсточникCERT-EU ↗
Финансовый след: компании, счета и инвестиции в расследовании
Europol описывает расследование сети отмывания доходов от наркотрафика через фиктивные компании, счета и инвестиции.
2 мин чтения
ИсточникEuropol ↗
Ivanti EPMM: критические уязвимости и ограниченная эксплуатация
CERT-EU сообщает о двух уязвимостях Ivanti EPMM; для одной отмечена эксплуатация в ограниченном числе случаев.
2 мин чтения
ИсточникCERT-EU ↗
Идентификация спецсредств по открытым фото и видео
Bellingcat публикует руководство по распознаванию «менее летальных» средств, применявшихся агентами DHS в США.
2 мин чтения
ИсточникBellingcat ↗
Мониторинг конфликта в условиях дезинформации
На примере Манипура Bellingcat рассматривает открытые методы наблюдения за конфликтом при ограниченном доступе и отключениях интернета.
2 мин чтения
ИсточникBellingcat ↗
ИИ и геолокация: результаты сравнительного теста
Bellingcat повторяет испытание моделей и визуального поиска на фотографиях, оценивая точность предложенных мест.
2 мин чтения
ИсточникBellingcat ↗
Auto Archiver: сохранение цифровых свидетельств
Bellingcat рассказывает об инструменте Auto Archiver, использованном для сохранения более 150 тысяч страниц и публикаций.
2 мин чтения
ИсточникBellingcat ↗
Публикации не найдены. Попробуйте другую тему или запрос.